{"id":104654,"date":"2022-07-15T09:36:49","date_gmt":"2022-07-15T07:36:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-5"},"modified":"2022-07-15T09:36:49","modified_gmt":"2022-07-15T07:36:52","slug":"vypusk-tor-browser-11-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-tor-browser-11-5","title":{"rendered":"Ver\u00f6ffentlichung von Tor Browser 11.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach 8 Monaten Entwicklungszeit wird die bedeutende Version des spezialisierten Browsers Tor Browser 11.5 vorgestellt, in der die Funktionalit\u00e4t auf der Basis des ESR-Zweigs von Firefox 91 weiterentwickelt wurde. Der Browser konzentriert sich auf Anonymit\u00e4t, Sicherheit und Privatsph\u00e4re, wobei der gesamte Datenverkehr ausschlie\u00dflich \u00fcber das Tor-Netzwerk umgeleitet wird. Eine direkte Verbindung \u00fcber die regul\u00e4re Netzwerkverbindung des aktuellen Systems ist nicht m\u00f6glich, was das Verfolgen der echten IP-Adresse des Nutzers verhindert (im Falle eines Browser-Hacks k\u00f6nnten Angreifer Zugriff auf die Systemeinstellungen des Netzwerks erhalten, weshalb zur vollst\u00e4ndigen Vermeidung m\u00f6glicher Lecks Produkte wie Whonix verwendet werden sollten). Die Tor Browser-Versionen sind f\u00fcr Linux, Windows und macOS verf\u00fcgbar. <\/p>\n
Um zus\u00e4tzlichen Schutz zu gew\u00e4hrleisten, beinhaltet der Tor Browser das Add-on HTTPS Everywhere, das die Verschl\u00fcsselung des Datenverkehrs auf allen websites erm\u00f6glicht, wo dies m\u00f6glich ist. Zur Verringerung der Bedrohung durch Angriffe, die JavaScript verwenden, und zum standardm\u00e4\u00dfigen Blockieren von Plugins wird das Add-on NoScript mitgeliefert. Zur Bek\u00e4mpfung von Blockierungen und zur \u00dcberwachung des Datenverkehrs werden fteproxy und obfs4proxy verwendet. <\/p>\n
Um einen verschl\u00fcsselten Kommunikationskanal in Umgebungen zu organisieren, die jeglichen Verkehr au\u00dfer HTTP blockieren, werden alternative Transportwege angeboten, die beispielsweise die Blockadeversuche von Tor in China umgehen. Um die Nachverfolgung der Bewegungen der Nutzer zu verhindern und spezifische Merkmale, die einen bestimmten Besucher betreffen, zu minimieren, wurden die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschr\u00e4nkt. Zudem wurden Telemetrie-\u00dcbertragungsmittel, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, \u201elink rel=preconnect\u201c deaktiviert und libmdns modifiziert. <\/p>\n
In der neuen Version: <\/p>\n
\n
Die Benutzeroberfl\u00e4che Connection Assist wurde hinzugef\u00fcgt, um die Konfiguration der Umgehung von Zugangsbeschr\u00e4nkungen zum Tor-Netzwerk zu automatisieren. Fr\u00fcher musste der Benutzer bei einer Zensur des Verkehrs manuell die Br\u00fcckenknoten in den Einstellungen abrufen und aktivieren. In der neuen Version wird die Umgehung der Sperren automatisch konfiguriert, ohne manuelle \u00c4nderungen an den Einstellungen vorzunehmen \u2013 bei Verbindungsproblemen werden die spezifischen Blockierungsmerkmale in verschiedenen L\u00e4ndern ber\u00fccksichtigt und die optimale Methode zu deren Umgehung ausgew\u00e4hlt. Abh\u00e4ngig vom Standort des Benutzers wird ein vorgefertigtes Set von Einstellungen f\u00fcr sein Land geladen, ein funktionsf\u00e4higer alternativer Transport wird ausgew\u00e4hlt und die Verbindung \u00fcber Br\u00fccken wird organisiert.\n
F\u00fcr das Herunterladen der Liste von Br\u00fccken wird das Werkzeug moat verwendet, das die Technik des \u201eDomain Fronting\u201c nutzt, bei der \u00fcber HTTPS unter Angabe eines Scheinhospiz im SNI aufgerufen wird und der tats\u00e4chliche Name des angeforderten Hosts im HTTP-Header Host innerhalb der TLS-Sitzung \u00fcbertragen wird (zum Beispiel k\u00f6nnen Content Delivery Networks verwendet werden, um Blockierungen zu umgehen).
<\/center> <\/p>\n
Das Design des Abschnitts im Konfigurator f\u00fcr die Einstellungen der Tor-Netzwerkeinstellungen wurde ge\u00e4ndert. Die \u00c4nderungen zielen darauf ab, die manuelle Konfiguration der Umgehung von Blockierungen im Konfigurator zu erleichtern, die m\u00f6glicherweise erforderlich ist, wenn es Probleme mit der automatischen Verbindung gibt. Der Abschnitt mit den Tor-Einstellungen wurde in \u201eConnection settings\u201c umbenannt. Am oberen Rand des Einstellungs-Tabs wird der aktuelle Verbindungsstatus angezeigt und es befindet sich eine Schaltfl\u00e4che zur \u00dcberpr\u00fcfung der Funktionsf\u00e4higkeit der direkten Verbindung (nicht \u00fcber Tor), die es erm\u00f6glicht, die Quelle von Verbindungsproblemen zu diagnostizieren.
<\/center>\n
Das Design der Informationskarten mit Daten zu Br\u00fcckenknoten wurde ge\u00e4ndert, mit denen funktionierende Br\u00fccken gespeichert und mit anderen Benutzern ausgetauscht werden k\u00f6nnen. Neben den Schaltfl\u00e4chen zum Kopieren und Senden von Br\u00fcckenkarten wurde ein QR-Code hinzugef\u00fcgt, der in der Tor Browser-Version f\u00fcr Android gescannt werden kann.
<\/center> <\/p>\n
Wenn mehrere gespeicherte Karten vorhanden sind, werden diese in einer kompakten Liste gruppiert, deren Elemente bei einem Klick aufgeklappt werden. Die verwendete Br\u00fccke wird mit dem Symbol \u201e\u2713 Connected\u201c gekennzeichnet. Zur anschaulichen Trennung der Br\u00fcckenparameter werden \u201eEmoji\u201c verwendet. Die lange Liste von Feldern und Optionen der Br\u00fccken wurde entfernt, die verf\u00fcgbaren Methoden zur Hinzuf\u00fcgung einer neuen Br\u00fccke wurden in einen separaten Block verschoben.
<\/center> <\/p>\n
Im Hauptbestandteil ist die Dokumentation von der Website tb-manual.torproject.org enthalten, auf die im Konfigurator verwiesen wird. Somit ist die Dokumentation im Offline-Modus verf\u00fcgbar, falls es Probleme mit der Verbindung gibt. Die Dokumentation kann auch \u00fcber das Men\u00fc \u201eAnwendungsmen\u00fc > Hilfe > Tor-Browser-Handbuch\u201c und die Hilfeseite \u201eabout:manual\u201c aufgerufen werden.\n
Standardm\u00e4\u00dfig ist der HTTPS-Only-Modus aktiviert, bei dem alle Anfragen, die ohne Verschl\u00fcsselung durchgef\u00fchrt werden, automatisch auf die sicheren Seitenversionen umgeleitet werden (\u201ahttp:\/\/\u2018 wird durch \u201ahttps:\/\/\u2018 ersetzt). Die Erweiterung HTTPS-Everywhere, die zuvor zur Umleitung auf HTTPS verwendet wurde, wurde aus der Desktop-Version des Tor Browsers entfernt, bleibt jedoch in der Version f\u00fcr Android erhalten.\n
Die Unterst\u00fctzung von Schriftarten wurde verbessert. Um die Identifizierung des Systems durch das Durchsuchen verf\u00fcgbarer Schriftarten im Tor-Browser zu verhindern, bietet Tor-Browser ein fixes Set an Schriftarten an, w\u00e4hrend der Zugriff auf Systemschriftarten blockiert wird. Diese Einschr\u00e4nkung f\u00fchrte dazu, dass Informationen auf einigen Websites, die Systemschriftarten verwenden, die nicht im im Tor-Browser integrierten Schriftarten-Set enthalten sind, nicht korrekt angezeigt wurden. Um dieses Problem zu l\u00f6sen, wurde im neuen Release das integrierte Schriftarten-Set erweitert, insbesondere durch die Hinzuf\u00fcgung von Schriftarten aus der Noto-Familie. <\/ul>\n
![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2022\/07\/685c5b7d3ee703c7496b13a93c627992.jpg\")
<\/center> <\/p>\n![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2022\/07\/451fe408693db4f9c2792cb847a5e145.jpg\")
<\/center>\n![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2022\/07\/2375a9178ba2d0f6a9c1290830d21dbe.jpg\")
<\/center> <\/p>\n![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2022\/07\/d1d4bf0deeda1ce36ce740baa3105718.jpg\")
<\/center> <\/p>\n